Fair, verständlich und ohne Kleingedrucktes im Verborgenen — damit du immer genau weißt, woran du bei uns bist.
Stand: 03. September 2026
Community of Dreams e.U.
Rebhügel 15, 6911 Lochau, Österreich
E-Mail: info@communityofdreams.net
Website: https://community.communitycreation.net/
Wir erheben personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder du uns diese freiwillig mitgeteilt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Diese Website wird gehostet bei:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Beim Aufruf werden durch den Hoster automatisch Verbindungsdaten (Server-Log-Dateien) gespeichert, darunter IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten werden zur Sicherstellung des Betriebs und zur Fehlerbehebung verwendet und nach spätestens 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Website verwendet Cookies und in einzelnen Funktionen den lokalen Speicher deines Browsers (localStorage/sessionStorage). Beim ersten Besuch wird dir ein Cookie-Banner angezeigt, in dem du der Verwendung bestimmter Kategorien zustimmen oder diese ablehnen kannst. Notwendige Einträge können nicht deaktiviert werden. Einträge im lokalen Speicher verbleiben in deinem Browser, bis du sie dort löschst oder die jeweilige Funktion sie entfernt; was ein einzelner Eintrag tut und ob dabei etwas übertragen wird, steht in seiner Zweck-Beschreibung.
| Name | Art | Kategorie | Zweck | Ablauf |
|---|---|---|---|---|
cod_cookie_consent | Cookie | Notwendig | Speichert die Cookie-Einwilligung des Nutzers (Notwendig / Funktional / Tracking). Wird benötigt damit der Banner nicht bei jedem Besuch erneut erscheint. | 1 Jahr |
cod_video_anon | Cookie | Tracking | Anonyme UUID zur sitzungsübergreifenden Video-Tracking-Zuordnung für nicht eingeloggte Nutzer. | 1 Jahr |
cod_chat_guest_id | Cookie | Tracking | Eindeutige Gast-ID für den Chat, ermöglicht die Zuordnung von Chat-Nachrichten über Sessions hinweg. | 1 Jahr |
cod_location | Cookie | Funktional | Gespeicherter Standort (Breiten- und Längengrad sowie Ortsname) für standortbasierte Suche in Events und Partnern. | 1 Jahr |
cod_radius | Cookie | Funktional | Gespeicherter Suchradius in Kilometern, der über alle Verzeichnisse hinweg synchronisiert wird. | 1 Jahr |
wordpress_logged_in_* | Cookie | Notwendig | WordPress-Standard-Login-Cookie zur Authentifizierung eingeloggter Nutzer. | Session / 2 Tage |
wordpress_sec_* | Cookie | Notwendig | WordPress-Sicherheits-Cookie für den Admin-Bereich. | Session |
wordpress_test_cookie | Cookie | Notwendig | Prüft ob Cookies im Browser aktiviert sind (wird sofort wieder gelöscht). | Session |
b | Cookie | Tracking | Merkt sich, über welchen Empfehlungs-Link (Affiliate) du auf die Seite gekommen bist, damit die Empfehlung einer späteren Buchung zugeordnet werden kann. | 30 Tage |
cod_aff | Cookie | Tracking | Früherer Name desselben Empfehlungs-Cookies. Wird nicht mehr neu gesetzt, aber noch gelesen, solange er im Browser liegt - sonst verlöre eine laufende Empfehlung ihre Zuordnung. | 30 Tage |
k | Cookie | Tracking | Merkt sich die Kampagne, über die du auf die Seite gekommen bist (Kurzlink aus dem Kampagnen-Generator). | 30 Tage |
cod_aff_campaign | Cookie | Tracking | Früherer Name desselben Kampagnen-Cookies. Wird nicht mehr neu gesetzt, aber noch gelesen, solange er im Browser liegt. | 30 Tage |
cod_embed_session | Cookie | Notwendig | Hält deine Anmeldung auf der Community-Seite aufrecht. | Session |
__stripe_mid / __stripe_sid | Cookie | Notwendig | Von Stripe gesetzt, um Zahlungen abzusichern und Betrug zu erkennen. Wird nur beim Bezahlvorgang gesetzt. | 1 Jahr / 30 Minuten |
_fbp / _fbc | Cookie | Tracking | Von Meta (Facebook/Instagram) gesetzt, um die Wirksamkeit von Werbeanzeigen zu messen. Wird nur mit deiner Einwilligung geladen. | 90 Tage |
_ga / _ga_* / _gcl_au | Cookie | Tracking | Von Google Analytics und Google Ads gesetzt, um Besuche auszuwerten und Werbewirkung zu messen. Wird nur mit deiner Einwilligung geladen. | bis zu 2 Jahre |
cod_attr | Cookie | Funktional | ||
cod_attr / cod_attr_pinged | Lokaler Speicher | Tracking | Marketing-Attribution: merkt sich Kampagnen-Kennungen (fbp/fbc/gclid) und ob sie bereits gemeldet wurden. Wird nur mit Tracking-Einwilligung geschrieben und bei Widerruf entfernt. | 90 Tage bzw. bis zur Löschung im Browser |
cod_device_id | Lokaler Speicher | Notwendig | Zufällige Geräte-Kennung für das Anmelde-Geräte-Limit (Kontosicherheit). | bis zur Löschung im Browser |
cod_onb_banner_snooze / cod_onb_token | Lokaler Speicher | Funktional | Onboarding: merkt sich, dass der Einstiegs-Hinweis weggeklickt wurde, und hält den Zwischenstand des Willkommens-Ablaufs. | bis zur Löschung im Browser |
cod_embed_avatar_url / cod_chat_last_pos / cod_radius_session | Lokaler Speicher | Funktional | Bedien-Komfort auf der Community-Seite: zwischengespeichertes Profilbild, letzte Position im Chat, Suchradius der Sitzung. | bis zur Löschung im Browser bzw. Sitzungsende |
Wenn du ein Benutzerkonto anlegst, verarbeiten wir die von dir angegebenen Daten zur Verwaltung deines Kontos und zur Erbringung der gebuchten Leistungen (Art. 6 Abs. 1 lit. b DSGVO). Pflicht sind dabei Vor- und Nachname, deine E-Mail-Adresse und ein Passwort. Bei der vollständigen Registrierung erheben wir zusätzlich dein Geburtsdatum, weil eine Mitgliedschaft Volljährigkeit voraussetzt und wir das beim Abschluss prüfen; für eine einmalige Unterstützung eines Crowdfunding-Vorhabens genügt eine schlanke Registrierung ohne Geburtsdatum – spätestens beim Abschluss einer Mitgliedschaft holen wir die Prüfung nach. Ohne die Pflichtangaben können wir kein Konto anlegen und den Vertrag mit dir nicht erfüllen. Deine Kontodaten bleiben gespeichert, solange dein Konto besteht; löschst du es, entfernen wir sie unverzüglich aus dem laufenden Betrieb, und was aus rechtlichen Gründen aufbewahrt werden muss – etwa Rechnungen und Buchungsbelege – bleibt für die gesetzliche Aufbewahrungsfrist erhalten und wird für nichts anderes mehr verwendet.
Freiwillig ist die Angabe deines Geschlechts (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dort „Keine Angabe“ stehen lassen – das ist die Voreinstellung, und wir behandeln dein Konto dadurch in keiner Weise anders. Wir verwenden die Angabe weder für eine Anrede noch für Vorschläge oder Auswertungen; sie wird gespeichert, ist aber derzeit an keiner Stelle sichtbar oder ausgewertet. Wählst du „Divers“, kann diese Angabe Rückschlüsse auf eine Variante der Geschlechtsentwicklung zulassen; wir behandeln sie deshalb wie ein Datum besonderer Kategorien und verlangen dafür deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) – genau die triffst du, indem du diesen Wert aktiv aus der Liste auswählst. Du kannst deine Angabe jederzeit für die Zukunft widerrufen, indem du sie in deinen Profil-Einstellungen auf „Keine Angabe“ zurücksetzt, oder über die im Abschnitt „Deine Rechte“ genannte Adresse. Die Verarbeitung, die bis zum Widerruf stattgefunden hat, bleibt davon unberührt.
Alle weiteren Profilangaben – etwa Profilbild, Rolle, Interessen und Standort – sind ebenfalls freiwillig und dienen dazu, dich innerhalb der Community sichtbar und ansprechbar zu machen. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst, indem du die Angabe entfernst. Eine Folge solltest du dabei kennen: Ohne Profilbild wirst du anderen Mitgliedern nicht angezeigt und kannst von ihnen nicht von sich aus angeschrieben werden – das Gleiche gilt, solange ein hochgeladenes Bild noch geprüft wird oder beanstandet wurde. Trägst du deinen Standort ein, zeigen wir anderen Mitgliedern in der Community-Übersicht zusätzlich eine grob gerundete Entfernung zu dir an (nie deine genaue Adresse oder Koordinaten); ohne Standort-Angabe erscheint dort keine Entfernung. Die Plattform bleibt für dich vollständig nutzbar – du bist dort nur nicht auffindbar. Wer davon was zu sehen bekommt, steht im Abschnitt „Wer deine Daten innerhalb der Plattform sieht“.
Bezahlst du auf unserer Plattform – etwa eine Mitgliedschaft, ein Ticket, ein Angebot, Credits oder eine Crowdfunding-Unterstützung –, wickelt Stripe die Zahlung ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). An Stripe übermittelt werden die für die Zahlung erforderlichen Angaben: Name, E-Mail-Adresse, Betrag und Währung, die gewählte Zahlungsart sowie technische Angaben deines Geräts zur Betrugsvermeidung. Deine Kartendaten oder Kontodaten gibst du direkt bei Stripe ein – sie erreichen unsere Server zu keinem Zeitpunkt.
Stripe kann Daten an die Muttergesellschaft Stripe, Inc. in den USA übermitteln; Grundlage dafür sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Für die Zahlungsabwicklung selbst ist Stripe als reguliertes Zahlungsinstitut eigenständig verantwortlich; soweit Stripe darüber hinaus Daten in unserem Auftrag verarbeitet, setzt der Einsatz einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO voraus. Einzelheiten in der Datenschutzerklärung von Stripe.
Innerhalb des Stripe-Bezahlvorgangs kann auch PayPal als Zahlungsart angeboten werden. Wählst du sie, wird die Zahlung ebenfalls vollständig über Stripe abgewickelt; erst mit deiner Auswahl gelten zusätzlich die Datenschutzhinweise von PayPal.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung als Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Betrugsvermeidung) und Art. 6 Abs. 1 lit. c DSGVO für die anschließende Aufbewahrung der Zahlungsbelege im Rahmen der gesetzlichen Aufbewahrungsfristen.
Damit Buchungen, Chats und Angebote überhaupt funktionieren können, sehen bestimmte Menschen innerhalb der Plattform einen Teil deiner Daten. Wir sagen dir hier, wer das ist und wie viel er jeweils zu sehen bekommt.
Rechtsgrundlagen. Bei Buchungen die Erfüllung des Vertrags, den du mit dem Veranstalter oder Anbieter geschlossen hast, sowie unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Bei Gewinnspielen die Durchführung der Teilnahme (lit. b); für eine Veröffentlichung deines Namens als Gewinnerin oder Gewinner deine Einwilligung (lit. a). Für Abrechnung und Aufbewahrung unsere gesetzlichen Pflichten (lit. c). Für den sicheren Betrieb, die Vorbeugung von Missbrauch und Betrug sowie die Beseitigung von Störungen unser berechtigtes Interesse (lit. f).
Wer danach verantwortlich ist. Veranstalter, Anbieter, Gewinnspiel-Ausrichter entscheiden selbst über das, was sie nach Erhalt der Daten in eigener Sache tun; sie sind dafür datenschutzrechtlich eigene Verantwortliche (Art. 4 Nr. 7 DSGVO) und stellen dafür eigene Datenschutzhinweise bereit. Anders die Betreiberinnen und Betreiber dieser Community: Sie verwalten die Community für uns und handeln dabei nach unseren Weisungen – für ihre Tätigkeit bleiben wir verantwortlich, und du kannst dich mit allen Anliegen an uns wenden. Auskunft, Berichtigung und Löschung kannst du dort unmittelbar verlangen – auf Anfrage nennen wir dir die Stelle, die deine Daten erhalten hat. Für unsere eigene Verarbeitung bleibst du bei uns richtig. Diese Stellen können ihren Sitz in Deutschland, Österreich, Liechtenstein oder der Schweiz haben. Liechtenstein gehört zum Europäischen Wirtschaftsraum, dort gilt dieselbe Datenschutz-Grundverordnung. Bei einem Sitz in der Schweiz erfolgt eine Übermittlung in ein Drittland, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat und in dem zusätzlich das revidierte Schweizer Datenschutzgesetz gilt.
Was wir nicht tun. Wir verkaufen keine Daten, wir vermieten sie nicht, wir reichern sie nicht mit Daten aus anderen Quellen an und wir übermitteln sie nicht an Werbenetzwerke oder Datenhändler. Veranstalter und Anbieter sind uns gegenüber vertraglich verpflichtet, die Daten, die sie über uns erhalten, ausschließlich zur Durchführung der jeweiligen Veranstaltung oder Leistung zu verwenden und sie ohne deine gesonderte Einwilligung nicht für eigene Werbung, Newsletter oder sonstige Direktansprache zu nutzen; dasselbe gilt für Personen, die sie zum Einlass einsetzen. Auch nach unseren Nutzungsbedingungen sind unaufgeforderte Werbung und Massennachrichten untersagt. Bekommst du dennoch Werbung, die du nicht angefordert hast, melde uns das unter info@communityofdreams.net – wir gehen dem nach. Darüber hinaus geben wir Daten nur weiter, soweit wir dazu rechtlich verpflichtet sind, etwa an Steuerberatung und Finanzverwaltung im Rahmen der Aufbewahrungspflichten oder aufgrund einer behördlichen oder gerichtlichen Anordnung (Art. 6 Abs. 1 lit. c DSGVO). Externe Dienstleister kommen nur dort zum Einsatz, wo es für den Betrieb nötig ist (etwa für Hosting, Zahlungsabwicklung oder E-Mail-Versand); sie arbeiten weisungsgebunden für uns und sind in den jeweiligen Abschnitten dieser Erklärung benannt. Wie du für andere Mitglieder sichtbar bist, steht im Abschnitt „Dreams Features".
Eine Funktion geht über den normalen Betrieb hinaus und ist deshalb standardmäßig deaktiviert: die Kontaktvermittlung (Friends Dating), die dafür auch deine angegebenen Interessen inhaltlich auswertet. Eine Verarbeitung findet nur statt, wenn du Friends Dating selbst aktivierst; deine Aktivierung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die inhaltliche Auswertung deiner Interessen zusätzlich Art. 9 Abs. 2 lit. a DSGVO; in der Schweiz Art. 6 Abs. 6 und 7 revDSG). Du kannst das Feature jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft wieder deaktivieren; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne dieses Feature ist die Plattform uneingeschränkt nutzbar.
Nicht gemeint sind hier die KI-Assistenten im Chat. Sie tragen im Chat denselben Namen „Dreams Features“, stehen aber jedem angemeldeten Mitglied ohne Freischaltung offen. Was sie verarbeiten, steht im Abschnitt „KI-Assistenten im Chat“.
1. Friends Dating (Kontaktvermittlung). Ist dieses Feature aktiviert, schlagen wir dir andere Mitglieder mit ähnlichen Interessen in deiner Umgebung als mögliche Kontakte vor und zeigen dich umgekehrt passenden Mitgliedern als Vorschlag an. Für andere Mitglieder sichtbar sind dabei ausschließlich dein Vorname, die ungefähre Entfernung (nicht deine genaue Adresse) sowie gemeinsame Interessen. Nachname, genaue Anschrift und Kontaktdaten werden nicht angezeigt. Verarbeitet werden hierfür deine angegebenen Interessen sowie deine ungefähre Standortregion. Die Berechnung der Übereinstimmung (Interessen-Abgleich und Entfernung) erfolgt vollständig auf unseren eigenen Servern.
Pseudonymisierte Übermittlung im Friends-Dating-Chat: Die Vorschläge werden dir im Chat von einem KI-Dienst (OpenAI, USA) in Worte gefasst. Dein Name wird dabei nicht übermittelt: Gegenüber dem KI-Dienst erscheinst du ausschließlich als anonymer Platzhalter (etwa „Mitglied #123") zusammen mit der gerundeten Entfernung und den gemeinsamen Interessen. Der Platzhalter ist ohne unsere Datenbank keiner Person zuzuordnen (Pseudonymisierung im Sinne des Art. 4 Nr. 5 DSGVO); deinen echten Vornamen setzt erst unser eigener Server wieder ein, bevor die Antwort angezeigt wird. Dasselbe gilt für den Gesprächsverlauf und die Gedächtnisfunktion des Chats.
2. Sichtbarkeit im Mitgliederbereich. Als angemeldetes Mitglied bist du im Mitgliederbereich (Community) mit deinem Vor- und Nachnamen, deiner Rolle und deinem Profilbild für andere angemeldete Mitglieder sichtbar, damit ihr euch finden und miteinander schreiben könnt. Grundlage ist die Erfüllung des Nutzungsvertrags bzw. unser berechtigtes Interesse an einer funktionierenden Community (Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst diese Sichtbarkeit jederzeit in deinen Einstellungen abschalten („In Community anzeigen"); dann wirst du anderen Mitgliedern nicht mehr angezeigt, und die darauf aufbauenden Funktionen (Friends Dating, Folgen) werden ebenfalls beendet.
3. Folgen. Mitglieder können anderen Mitgliedern folgen, um deren Aktivitäten leichter wiederzufinden. Gespeichert wird, welchem Mitglied du folgst und wer dir folgt. Folgen ist nicht anonym: Das Mitglied, dem du folgst, sieht dich in seiner Follower-Liste und wird darüber benachrichtigt. Wem du folgst, davon erfährst du umgekehrt, wenn diese Person etwas Neues veröffentlicht oder an einem Event teilnimmt; diese Benachrichtigungen kannst du in deinen Benachrichtigungs-Einstellungen abschalten. Ob deine eigene Event-Teilnahme an deine Follower gemeldet wird, kannst du ebenfalls selbst festlegen. Deine Aktivitäten sind nur für Mitglieder sichtbar, die dir folgen. Du kannst einzelne Follower jederzeit entfernen – diese Person kann dir danach nicht erneut folgen, bis du das wieder erlaubst – und in deinen Einstellungen generell festlegen, dass dir niemand folgen darf („Folgen erlauben" abschalten).
4. Empfehlungen. Wenn du über den Empfehlungslink eines Mitglieds zu uns gekommen bist, speichern wir diese Zuordnung – also wer dich empfohlen hat. Sie dient dazu, Empfehlungen und daraus entstehende Provisionen korrekt zuzuordnen; Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). In der Empfehlungs-Übersicht der betreffenden Mitglieder erscheinst du dabei anonym als „Community Mitglied" – ohne Namen, ohne Profilbild und ohne Verweis auf dein Profil. Sichtbar sind dort lediglich deine Ebene in der Struktur und die daraus entstandenen Provisionssummen, ohne Bezug zu deiner Person. Dein Name und dein Profilbild werden dort nur angezeigt, wenn du dem ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Diese Zustimmung ist freiwillig, wird nur im Rahmen einer Affiliate-Bewerbung erfragt und kann jederzeit mit Wirkung für die Zukunft in deinen Datenschutz-Einstellungen widerrufen werden; danach erscheinst du wieder anonym.
Teilen als freigeschaltetes Affiliate-Mitglied. Bist du für unser Empfehlungsprogramm freigeschaltet, hängt die Plattform an Links, die du über die Teilen- und Kopieren-Schaltflächen verschickst, deine persönliche Empfehlungs-Kennung an. Diese Kennung ist eine Nummer, kein Name; sie steht damit in der Adresse, die deine Empfängerinnen und Empfänger sehen, und wird von den Diensten mitverarbeitet, über die du teilst (etwa Messenger- oder E-Mail-Anbieter, die Linkvorschauen abrufen). Vor dem ersten Mal fragen wir dich, ob deine Kennung mitgeschickt werden soll, und du kannst die Automatik jederzeit im Affiliate-Bereich wieder abschalten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ob aus einem Klick eine Zuordnung entsteht, entscheidet allein die empfangende Person über ihre Cookie-Auswahl auf der Zielseite.
Besondere Kategorien: Interessenangaben können unter Umständen Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO zulassen (etwa auf Gesundheit oder religiöse bzw. weltanschauliche Überzeugungen). Die inhaltliche Auswertung erfolgt daher nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die Aktivierung des jeweiligen Features erteilst.
Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt deiner jeweiligen Aktivierung sowie deine aktuelle Auswahl (Art. 7 Abs. 1 DSGVO). Deine Auswahl kannst du jederzeit in deinen Datenschutz-Einstellungen einsehen und ändern. Die für ein Feature verarbeiteten Daten werden nicht mehr genutzt, sobald du es deaktivierst oder dein Konto löschst; der Nachweis der Einwilligung wird zur Erfüllung unserer Rechenschaftspflicht aufbewahrt. Bei Fragen erreichst du uns unter info@communityofdreams.net.
Wir können eigene Vorhaben anbieten, an denen du freiwillig teilnehmen kannst – etwa die Möglichkeit, dich für ein bestimmtes Anliegen einzutragen oder daran mitzuwirken. Zurzeit gibt es kein solches Vorhaben. Damit du vorher weißt, woran du bist, steht hier, was in einem solchen Fall gälte.
Worum es sich handelt. Trägst du dich für ein Anliegen ein, ist das eine Angabe über deine politische oder weltanschauliche Haltung. Das Gesetz schützt solche Angaben besonders (Art. 9 Abs. 1 DSGVO). Verarbeiten dürfen wir sie ausschließlich, wenn du uns dafür deine ausdrückliche Einwilligung erteilst: Sie ist zugleich unsere Rechtsgrundlage für die Verarbeitung überhaupt (Art. 6 Abs. 1 lit. a DSGVO) und die Ausnahme vom Verbot, besondere Kategorien zu verarbeiten (Art. 9 Abs. 2 lit. a DSGVO).
Mit und ohne Konto. An einem solchen Vorhaben kannst du mit deinem Konto teilnehmen oder ohne. Hast du ein Konto, genügt dessen Kennung – wir speichern dafür keine zusätzliche E-Mail-Adresse. Ohne Konto brauchen wir deine E-Mail-Adresse: Wir schicken dir eine Nachricht mit einem Bestätigungslink, und deine Eintragung wird erst wirksam, wenn du ihn anklickst. Bis dahin zählt sie nicht und wird niemandem übergeben; bestätigst du nicht, löschen wir die Angaben nach sieben Tagen wieder. Dieser Zwischenschritt schützt dich davor, dass jemand anderes dich ohne dein Wissen einträgt.
Dieselbe Nachricht enthält einen Link, mit dem du deine Eintragung jederzeit und ohne Anmeldung zurückziehen kannst. Über ihn kannst du auch verlangen, dass wir dir Auskunft über die zu dir gespeicherten Angaben geben oder sie löschen – bewahre die Nachricht deshalb auf. Hast du sie verloren, schreib uns; wir helfen dir weiter.
Weder Registrierung noch Nutzungsbedingungen genügen dafür. Deine Zustimmung zu unseren Nutzungsbedingungen erlaubt uns nicht, dich einem Vorhaben zuzuordnen. Nötig ist eine eigene, gesonderte Bestätigung unmittelbar am Vorhaben, die nicht vorausgefüllt ist und nicht mit anderen Zustimmungen zusammengefasst wird. Vorher sagen wir dir dort, worum es geht, wer die Angaben erhält und wie lange wir sie aufbewahren. Ohne diese Bestätigung findet keine Teilnahme statt.
Freiwillig, ohne jeden Nachteil. Die Teilnahme ist keine Voraussetzung für die Nutzung der Plattform oder einzelner Funktionen. Nimmst du nicht teil, entsteht dir daraus kein Nachteil (Art. 7 Abs. 4 DSGVO).
Getrennt von allem anderen. Angaben aus einem solchen Vorhaben speichern wir getrennt von deinem übrigen Konto. Sie fließen nicht in unseren Newsletter-Verteiler, nicht in Vorschläge oder Auswertungen und nicht in Werbung. Sie sind ausschließlich für Personen zugänglich, die das jeweilige Vorhaben betreuen.
Wenn wir Angaben weitergeben. Manche Vorhaben leben davon, dass das Ergebnis jemandem übergeben wird – einer Initiative, einer Organisation oder einer Behörde. Ob das so ist und wer die Angaben erhält, sagen wir dir vorher am Vorhaben selbst; deine Einwilligung umfasst dann genau diese Weitergabe und keine andere. Kommt ein weiterer Empfänger hinzu oder ändert sich der Zweck, fragen wir dich erneut. Sitzt ein Empfänger außerhalb des Europäischen Wirtschaftsraums, nennen wir dir auch das und die Grundlage der Übermittlung (Art. 44 ff. DSGVO). Besteht für dieses Land kein Angemessenheitsbeschluss der Europäischen Kommission, sagen wir dir vorher, welche Risiken damit verbunden sind – insbesondere, dass dortige Behörden unter Umständen auf die Angaben zugreifen können, ohne dass dir dieselben Rechtsbehelfe offenstehen wie in der EU; die Übermittlung stützt sich dann zusätzlich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Eine Kopie der vereinbarten Garantien stellen wir dir auf Anfrage zur Verfügung. Wir übergeben nur die Angaben, die für dieses Anliegen nötig sind. Der Empfänger ist uns gegenüber vertraglich verpflichtet, sie ausschließlich für genau dieses Anliegen zu verwenden – nicht für eigene Werbung, nicht für einen Newsletter, nicht für ein anderes Vorhaben und nicht zur Weitergabe an weitere Stellen.
Widerruf und Löschung. Du kannst deine Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Widerrufen kannst du auf demselben Weg, auf dem du dich eingetragen hast: mit einem Klick beim Vorhaben selbst oder in deinen Datenschutz-Einstellungen; hast du ohne Konto teilgenommen, genügt der Link in der Bestätigungsnachricht, ganz ohne Anmeldung. Eine Begründung brauchst du nicht, und es entstehen dir keine Kosten. Danach löschen wir deine Angaben zu diesem Vorhaben. Aufbewahrt bleibt allein der Nachweis, dass und wann du eingewilligt und widerrufen hast, samt der Fassung des Textes, den du dabei gesehen hast. Wir brauchen ihn, um belegen zu können, dass wir uns an die Regeln gehalten haben (Art. 7 Abs. 1 DSGVO). Diesen Nachweis löschen wir drei Jahre nach dem Ende des Vorhabens oder nach deinem Widerruf, je nachdem, was später eintritt. Ist bereits weitergegeben worden, teilen wir dem Empfänger deinen Widerruf mit und nennen dir seine Kontaktdaten; ob und wann dort gelöscht wird, liegt nicht mehr in unserer Hand. Endet ein Vorhaben, löschen wir die Angaben auch ohne Widerruf. Löschst du dein Konto, löschen wir deine Angaben zu einem laufenden Vorhaben mit.
Automatische Entscheidungen gibt es hier nicht. Deine Teilnahme oder Nichtteilnahme hat keinerlei Auswirkung darauf, was dir auf der Plattform angezeigt wird, und sie fließt in keine automatisierte Bewertung ein.
Community Partner können uns erlauben, ihr Profil auf unseren eigenen Social-Media-Kanälen zu zeigen. Diese Funktion ist standardmäßig ausgeschaltet. Ohne ausdrückliche Zustimmung veröffentlichen wir kein Partner-Profil außerhalb unserer Plattform.
Zweck. Wir machen die Community, ihre Partner und deren Angebote bekannt und gewinnen neue Mitglieder. Solche Beiträge sind Werbung und werden von uns als solche gekennzeichnet.
Was veröffentlicht wird. Profilbild, Vor- und Nachname, Rolle und Rollenbeschreibung, Wirkort, die vom Partner eingetragenen Links sowie ein etwaiges Profilvideo. Anschrift, Telefonnummer, E-Mail-Adresse sowie Zahlungs- und Vertragsdaten werden nicht veröffentlicht.
Wenn die Rolle mehr verrät als den Beruf. Rolle und Rollenbeschreibung sind Freitext – der Partner schreibt sie selbst. Ergeben sich daraus Angaben besonderer Kategorien nach Art. 9 DSGVO, etwa zu Gesundheit, Weltanschauung, Herkunft oder sexueller Orientierung, deckt die Einwilligung sie ausdrücklich mit ab (Art. 9 Abs. 2 lit. a DSGVO; für die Schweiz Art. 6 Abs. 6 und 7 lit. a revDSG). Niemand ist verpflichtet, solche Angaben zu machen; was in diesen beiden Feldern steht, entscheidet allein der Partner.
Rechtsgrundlage. Ausschließlich die Einwilligung des betroffenen Partners (Art. 6 Abs. 1 lit. a DSGVO). Sie umfasst zugleich die Einwilligung in die Veröffentlichung des Bildnisses nach dem jeweils anwendbaren Persönlichkeitsrecht – in Österreich § 78 UrhG, in Deutschland § 22 KUG, in der Schweiz Art. 28 ZGB und in Liechtenstein Art. 39 des Personen- und Gesellschaftsrechts (PGR), der das Recht am eigenen Bild ausdrücklich zu den geschützten Persönlichkeitsgütern zählt. Für Partner mit Sitz in der Schweiz kann daneben das revidierte Schweizer Datenschutzgesetz gelten; die Einwilligung erfüllt auch dessen Anforderungen (Art. 6 Abs. 6 und 7 revDSG).
Auf welchen Kanälen – der Partner wählt einzeln. Zur Auswahl stehen: Facebook-Seite, Instagram, TikTok, LinkedIn, YouTube, Pinterest, WhatsApp-Kanal, Telegram-Kanal und REAL. Der Partner hakt in seinem Profil an, welche davon sein Bildnis zeigen dürfen, und kann einzelne jederzeit wieder herausnehmen. Kommt ein weiterer Kanal hinzu, ist er von einer bereits erteilten Zustimmung nicht erfasst – dorthin geht nichts, solange er nicht ausdrücklich angehakt wurde. Bei Zustimmungen aus der Zeit vor der Einzelauswahl gilt: Ändert sich die Kanalliste, verliert die alte Zustimmung ihre Wirkung und wird erneut eingeholt.
Empfänger.
Übermittlung außerhalb Europas. Bei den oben genannten Anbietern ohne festgestelltes angemessenes Datenschutzniveau stützt sich die Übermittlung auf die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss, soweit vorhanden (Art. 44 ff. DSGVO), und daneben auf die ausdrückliche Einwilligung des Partners (Art. 49 Abs. 1 lit. a DSGVO). Eine Kopie der Standardvertragsklauseln stellen wir dir auf Anfrage zur Verfügung – schreib uns dazu an info@communityofdreams.net (Art. 13 Abs. 1 lit. f DSGVO). In diesen Staaten besteht kein Datenschutzniveau, das dem europäischen vollständig entspricht; insbesondere können dortige Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU. Soweit ein Anbieter für einen Empfänger in einem Drittland ein von der Europäischen Kommission festgestelltes angemessenes Schutzniveau nachweist, gilt dieser Absatz für ihn nicht.
Weltweit öffentlich. Ein veröffentlichter Beitrag ist für jeden abrufbar, auch ohne eigenes Konto beim jeweiligen Dienst, und kann von anderen kopiert, geteilt oder als Bildschirmfoto gesichert werden.
Speicherdauer. Ein Beitrag bleibt auf dem jeweiligen Kanal stehen, bis die Zustimmung widerrufen wird. Danach löschen wir ihn. Zur Erfüllung unserer Rechenschaftspflicht speichern wir außerdem Zeitpunkt und Fassung der erteilten Zustimmung (Art. 7 Abs. 1 DSGVO) sowie eine Übersicht der veröffentlichten Beiträge – letztere ausschließlich, damit ein Widerruf überhaupt vollzogen werden kann.
Widerruf und seine Grenzen. Die Zustimmung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden – im Partner-Profil oder per Nachricht an info@communityofdreams.net. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf veröffentlichen wir nichts Neues mehr und löschen die von uns veröffentlichten Beiträge, in denen der Partner vorkommt. Nicht rückgängig machen können wir, was Dritte inzwischen geteilt, kopiert oder gesichert haben; auch Zwischenspeicher der Netzwerke, Suchmaschinen und Sicherungskopien der Anbieter können Kopien enthalten, auf die wir keinen Zugriff haben.
Keine Bedingung. Die Zustimmung ist freiwillig. Profil, Angebote und Partner-Mitgliedschaft sind ohne sie uneingeschränkt nutzbar; aus ihrer Verweigerung oder ihrem Widerruf entsteht kein Nachteil.
An einigen Stellen unserer Plattform arbeitet künstliche Intelligenz. Nach Artikel 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) legen wir offen, wo das der Fall ist und was das für dich bedeutet.
1. Wo eine KI mit dir schreibt. In unserem Support-Chat und im Bereich Dreams Features antwortet eine Maschine, kein Mensch. Dasselbe gilt für automatische Antworten, die du von uns über WhatsApp oder Telegram erhältst. Solche Antworten sind für dich erkennbar gekennzeichnet: im Support-Chat durch einen Hinweis über dem Eingabefeld und den Zusatz „AI" an jeder maschinell erzeugten Antwort, im Bereich Dreams Features zusätzlich durch einen dauerhaften Hinweis über dem Verlauf, in Messenger-Nachrichten durch einen Zusatz im Text. Antworten einer KI können unvollständig oder sachlich falsch sein; sie ersetzen keine rechtliche, medizinische oder finanzielle Beratung. Du kannst dich jederzeit an einen Menschen wenden – schreibe uns dazu einfach an info@communityofdreams.net oder bitte im Support-Chat um eine persönliche Rückmeldung.
2. Von KI erzeugte Bilder, Videos und Musik. Bilder, Videoclips und Musik können auf unserer Plattform ganz oder teilweise von einer KI erzeugt worden sein. Solche Dateien versehen wir mit einer maschinenlesbaren Herkunftsangabe in den Metadaten. Zeigt ein Bild einen echten, erkennbaren Menschen, kennzeichnen wir es zusätzlich sichtbar. Rein erfundene Motive ohne reale Personen tragen keine sichtbare Kennzeichnung, da sie keine tatsächlich existierende Person darstellen. Profile sollen echte Menschen zeigen: Die Möglichkeit, ein Profilbild mit KI erzeugen oder verändern zu lassen, ist bei uns abgeschaltet, und es gibt auch keine Profilbilder mehr, die auf diesem Weg entstanden sind. Wird dein Profilbild dagegen Teil eines gestalteten Motivs – etwa einer Veranstaltungskarte, deiner Partner-Profilkarte, einer Vorstellungskarte als Community Creator oder einer Werbekarte –, kann dieses Gesamtmotiv mit KI gestaltet werden; dein Porträt selbst verändern wir dabei nicht. Erkennt unsere Prüfung, dass auf dem Ergebnis eine echte Person zu sehen ist, trägt das Motiv zusätzlich das sichtbare Zeichen; die maschinenlesbare Herkunftsangabe erhält es in jedem Fall.
3. Von KI unterstützte Texte. Beschreibungen von Events und Angeboten, Profiltexte, Newsletter-Entwürfe, Bildbeschreibungen und Beiträge für Social Media können mit Hilfe einer KI vorgeschlagen worden sein. Diese Vorschläge werden vor der Veröffentlichung stets von einem Menschen geprüft, bearbeitet und freigegeben; die inhaltliche Verantwortung liegt bei der Person, die den Text veröffentlicht. Eine sichtbare Kennzeichnung verlangt die KI-Verordnung für Texte nur dann, wenn sie die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren und niemand sie vor der Veröffentlichung geprüft hat (Art. 50 Abs. 4). Beides trifft auf Event- und Angebotsbeschreibungen, Profiltexte, Newsletter und Social-Media-Beiträge unserer Betreiber, Partner und Creators nicht zu: Sie betreffen unsere Community oder werben für eigene Angebote, und ein Mensch gibt sie frei. Maßgeblich sind diese beiden Merkmale, nicht die Aufzählung – wer über unsere Werkzeuge ungeprüft zu Angelegenheiten von öffentlichem Interesse veröffentlicht, muss selbst kennzeichnen.
4. Keine Gesichtserkennung, keine Emotionsanalyse. Systeme zur Emotionserkennung oder zur biometrischen Kategorisierung setzen wir nicht ein (Art. 50 Abs. 3 der KI-Verordnung). Bei hochgeladenen Bildern prüfen wir maschinell lediglich, ob überhaupt eine Person darauf zu sehen ist – nicht, wer es ist. Diese Prüfung dient allein der Frage, ob ein Bild sichtbar gekennzeichnet werden muss. Es findet kein Abgleich mit anderen Bildern, keine Identifizierung und keine Einordnung nach persönlichen Merkmalen statt.
5. Welche Anbieter wir einsetzen. Für die genannten Funktionen nutzen wir spezialisierte Dienste, unter anderem OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA), Groq (USA), DeepInfra (USA) sowie für Video und Musik Google, fal.ai und Replicate. Dabei kann eine Übermittlung in die USA stattfinden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Übermittelt wird jeweils nur das, was für die angeforderte Funktion nötig ist – im Friends-Dating-Chat zum Beispiel ausschließlich pseudonymisierte Angaben (siehe Abschnitt zu den Dreams Features). Soweit diese Dienstleister die Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO (in der Schweiz Art. 9 revDSG); im Übrigen sind sie eigene Verantwortliche. Über die für einen einzelnen Dienst getroffenen Garantien informieren wir dich auf Anfrage unter info@communityofdreams.net; eine Kopie der Standardvertragsklauseln stellen wir dir auf Anfrage zur Verfügung.
6. Keine automatisierte Entscheidung über dich. Wir treffen mit Hilfe von KI keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). KI unterstützt bei Vorschlägen, Texten und Bildern; über Freischaltungen, Ausschlüsse, Auszahlungen und vergleichbare Fragen entscheidet immer ein Mensch. Werden Inhalte automatisiert auf Verstöße vorgeprüft, dient das nur der Vorsortierung – die abschließende Beurteilung nimmt eine Person vor.
Bei Fragen zum Einsatz von KI erreichst du uns unter info@communityofdreams.net.
Im Chat stehen dir mehrere KI-Assistenten zur Verfügung – etwa für Freizeit-Vorschläge, Lernbegleitung oder das Erstellen von Bildern und Musik. Sie sind für jedes angemeldete Mitglied ohne gesonderte Freischaltung nutzbar; die Nutzung verbraucht Credits. Rechtsgrundlage ist die Erfüllung unseres Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) – du entscheidest mit jeder Nachricht selbst, ob und was du schreibst.
Was verarbeitet wird. Deine Nachrichten, die Antworten des Assistenten und der Zeitpunkt. Je nach Assistent kommen Angaben aus der Plattform hinzu, etwa kommende Veranstaltungen oder dein eigener Lernfortschritt in der Academy. Deine Eingaben werden zur Erzeugung der Antwort an den jeweiligen KI-Dienst übermittelt; welche Anbieter das sind und auf welcher Grundlage die Übermittlung erfolgt, steht im Abschnitt „Einsatz von KI“.
Dauerhaftes Gedächtnis. Assistenten mit Gedächtnis merken sich dauerhaft, was du über dich erzählst – etwa Ziele, Vorlieben, Vorhaben oder deine Lebenssituation –, damit sie beim nächsten Gespräch daran anknüpfen können. Ein Teil davon wird als gemeinsames Profil gespeichert, das alle Assistenten lesen: Angaben, die grundlegend zur Person gehören, etwa Wohnort oder Region, Kernvorlieben, Lebensumstände und Sprache.
Du entscheidest, ob mitgedacht wird. Für jeden Assistenten kannst du das Gedächtnis ein- und ausschalten – im Willkommens-Ablauf und jederzeit später im Chat. Ist es aus, arbeitet der Assistent nur noch mit dem, was im laufenden Gespräch steht; bereits Gemerktes bleibt gespeichert, wird aber nicht mehr gelesen und nicht mehr ergänzt.
Du behältst die Kontrolle. Gedächtnis und gemeinsames Profil kannst du jederzeit im Chat einsehen, bearbeiten und vollständig löschen – auch dann, wenn der jeweilige Assistent gar nicht mehr angeboten wird. „Neu starten“ löscht den Gesprächsverlauf; das Gedächtnis bleibt dabei bestehen, bis du es selbst löschst.
Dein Widerspruchsrecht gegen das gemeinsame Profil. Das gemeinsame Profil ist voreingestellt aktiv. Wir stützen es auf unser berechtigtes Interesse daran, dass die Assistenten aufeinander abgestimmt arbeiten und du dich nicht jedem einzeln neu erklären musst (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO) – im Chat direkt unter „Über mich (alle Agenten)“ mit einem Klick. Danach arbeitet jeder Assistent nur noch mit dem, was du ihm selbst erzählt hast; dein bisheriges Profil bleibt erhalten, bis du es löschst, wird aber nicht mehr verwendet. Das agentenspezifische Gedächtnis ist davon nicht betroffen – es gehört zur Funktion des jeweiligen Assistenten (Art. 6 Abs. 1 lit. b DSGVO) und lässt sich einzeln löschen.
Bitte keine besonders geschützten Angaben. Schreib in den Chat möglichst keine Angaben zu Gesundheit, Herkunft, Weltanschauung, politischer Meinung oder sexueller Orientierung. Wir fragen solche Angaben nicht ab und brauchen sie für die Funktion nicht.
Speicherdauer. Gesprächsverläufe, Gedächtnis und Profil bleiben gespeichert, bis du sie löschst oder dein Konto beendet wird; mit der Löschung deines Kontos werden sie vollständig entfernt.
Prüfung von Qualität und Kosten der KI-Funktionen. Bei einigen Textfunktionen – etwa wenn du einen Beschreibungstext von der KI verbessern lässt – speichern wir deine Eingabe und das Ergebnis vorübergehend mit, jeweils gekürzt auf 4.000 Zeichen. Wir brauchen das, um zu prüfen, ob die Funktionen brauchbare Ergebnisse liefern und welche Kosten sie beim KI-Anbieter verursachen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Du kannst dieser Speicherung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Einsehen kannst du sie in deiner Datenauskunft. Nicht mitgespeichert wird der Wortlaut bei den Assistenten-Chats, beim Profilbild-Check, beim Abgleich deiner Interessen und bei automatischen Inhaltsprüfungen.
Speicherdauer dieser Texte. Sie werden nach 30 Tagen automatisch gelöscht; die reine Kostenzeile ohne Textinhalt bleibt zur Abrechnung bestehen. Löschst du dein Konto, werden sie sofort entfernt. In unseren nächtlichen Sicherungen können sie bis zu deren Ablauf noch enthalten sein.
Wenn du dich zu unserem Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und – sofern angegeben – deinen Namen, um dir Neuigkeiten aus der Community zuzusenden. Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Zusendung § 7 Abs. 2 UWG in Deutschland, § 174 TKG 2021 in Österreich, Art. 3 Abs. 1 lit. o UWG in der Schweiz und Art. 63 KomG in Liechtenstein).
Inhaltlich geht es um Themen rund um unsere Plattform und die Community, insbesondere um:
Diese Aufzählung beschreibt die üblichen Inhalte und ist nicht abschließend: Kommen in der Community neue Bereiche hinzu, kann der Newsletter auch darüber informieren. Inhalte ohne Bezug zu unserer Plattform und der Community erhältst du nicht, und deine Daten werden dafür nicht an Dritte weitergegeben.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung senden wir dir eine E-Mail, in der du die Anmeldung bestätigen musst. Erst danach erhältst du den Newsletter. Unsere Anmeldeformulare lassen es zu, auch eine fremde E-Mail-Adresse einzutragen – versendet wird aber ausschließlich nach einer Bestätigung aus dem betreffenden Postfach. Wer eine solche Bestätigungsmail bekommt, ohne sich angemeldet zu haben, muss nichts tun: Ohne Bestätigung nehmen wir die Adresse nicht in den Verteiler auf.
Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse (Art. 7 Abs. 1 DSGVO). Diese Daten werden nicht zu anderen Zwecken verwendet.
Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an info@communityofdreams.net. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf werden deine Daten aus dem Newsletter-Verteiler entfernt; der Nachweis der ursprünglichen Einwilligung wird zur Erfüllung unserer Rechenschaftspflicht aufbewahrt.
Erfolgsmessung. Um den Newsletter zu verbessern, messen wir, ob eine E-Mail geöffnet und welche Links darin angeklickt werden. Dafür enthält jede Newsletter-E-Mail ein kleines Zählbild, das beim Anzeigen von unserem Server abgerufen wird, und die enthaltenen Links führen über eine Zähladresse. Wir werten das aus, um zu sehen, welche Themen gelesen werden; wir erstellen daraus keine Profile und geben die Auswertung nicht weiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Anmeldung zum Newsletter erteilst. Zwei Wege, das zu unterbinden: Die meisten E-Mail-Programme laden Bilder erst auf Nachfrage – dann findet keine Öffnungsmessung statt. Und mit dem Widerruf endet auch die Messung.
Wie lange wir das speichern. Solange du den Newsletter beziehst, bleiben deine Angaben im Verteiler. Bestätigst du eine Anmeldung nicht, löschen wir sie spätestens nach 30 Tagen vollständig – ohne Bestätigung gibt es keine Einwilligung und damit auch keinen Grund, die Angaben aufzubewahren. Nach einem Widerruf entfernen wir dich sofort aus dem Verteiler; den Nachweis der ursprünglichen Einwilligung (Zeitpunkte und IP-Adresse) bewahren wir noch 3 Jahre auf, um im Streitfall belegen zu können, dass die Zusendung erlaubt war; danach löschen wir auch ihn. Dauerhaft gespeichert bleibt allein der Vermerk, dass du widerrufen hast – er verhindert, dass du versehentlich erneut angeschrieben wirst.
Die Anmeldung zum Newsletter ist freiwillig und keine Voraussetzung für die Nutzung unserer Plattform oder für den Abschluss eines Vertrages.
Für den Versand und die Verwaltung der Newsletter wird Mautic eingesetzt, betrieben auf eigener Infrastruktur. Der technische E-Mail-Versand erfolgt über Scaleway (Scaleway S.A.S., Frankreich) als Auftragsverarbeiter; die Verarbeitung findet innerhalb der EU statt. Soweit Scaleway die Daten in unserem Auftrag verarbeitet, schließen wir mit Scaleway einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Mitteilungen der Plattform – etwa Buchungsbestätigungen, Erinnerungen oder Antworten im Chat – bekommst du über die Kanäle, die du selbst in deinen Einstellungen verbindest. Ohne deine Aktivierung wird keiner dieser Wege genutzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Nachrichten, die zur Durchführung einer Buchung nötig sind, stützen sich zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Jeden Kanal kannst du jederzeit in den Einstellungen wieder trennen.
SMS und WhatsApp versenden wir über Twilio (Twilio Ireland Ltd., Dublin, Irland; Übermittlungen an Twilio Inc., USA, auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework). Übermittelt werden deine Telefonnummer und der Nachrichteninhalt. Beim Empfang über WhatsApp gelten zusätzlich die Datenschutzhinweise von WhatsApp (Meta).
Telegram-Nachrichten gehen an die Telegram FZ-LLC mit Sitz in Dubai (Vereinigte Arabische Emirate) – ein Drittland, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht. Übermittelt werden deine Telegram-Chat-Kennung und der Nachrichteninhalt. Die Übermittlung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du mit dem Verbinden des Kanals erteilst. Das Risiko dabei: In den VAE besteht kein mit der EU vergleichbares Datenschutzniveau, Behörden können weitergehende Zugriffsrechte haben, und deine Rechte lassen sich dort schwerer durchsetzen. Verbinde den Kanal nur, wenn du das in Kauf nimmst – alle Inhalte bekommst du genauso im Postfach der Plattform.
Browser-Benachrichtigungen (Web-Push) laufen über den Push-Dienst deines Browsers (je nach Browser Google, Apple oder Mozilla, teils mit Sitz in den USA). Gespeichert wird dafür die Push-Adresse deines Browsers samt zugehöriger Schlüssel; die Nachrichteninhalte werden verschlüsselt übertragen und sind für den Push-Dienst nicht im Klartext lesbar. Mit dem Abbestellen im Browser oder in den Einstellungen wird die Push-Adresse gelöscht.
Adress-Eingabe mit Vervollständigung (Google). In Formularen, in denen du eine Adresse einträgst – etwa beim Anlegen eines Events oder Angebots –, lädt dein Browser die Adress-Vervollständigung direkt von Google (Google Ireland Ltd., Dublin; Übermittlungen an Google LLC, USA, auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework). Dabei werden deine IP-Adresse, technische Browser-Angaben und die eingegebene Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO – die Funktion wird nur in dem Formular geladen, das du gerade verwendest, nicht auf jeder Seite.
Ortssuche (photon). Für die Umwandlung von Koordinaten in Ortsnamen und die Ortssuche nutzen einzelne Formulare den Dienst photon.komoot.io (komoot GmbH, Deutschland, auf Basis von OpenStreetMap-Daten). Übermittelt werden deine IP-Adresse und die Such-Eingabe beziehungsweise die Koordinaten des gewählten Punkts.
Kartenanzeige (OpenStreetMap). Wo wir eine Landkarte anzeigen, lädt dein Browser die Kartenkacheln von der OpenStreetMap Foundation (Vereinigtes Königreich – für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission). Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt übertragen.
Anbieterinnen und Anbieter, die über unsere Plattform Termine anbieten, können freiwillig ihren eigenen Kalender mit unserem Verfügbarkeitskalender verbinden, damit Termine aus ihrem Kalender automatisch als belegt gelten. Diese Funktion ist optional; ohne sie ist die Terminverwaltung uneingeschränkt nutzbar. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages bzw. deine Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO), die du durch das Verbinden eines Kalenders erteilst.
Es werden ausschließlich Belegzeiten verarbeitet. Aus dem verbundenen Kalender speichern wir nur, wann du belegt bist (Beginn und Ende der Termine). Termintitel, Beschreibungen, Orte, Teilnehmerinnen und Teilnehmer sowie sonstige Inhalte werden weder gespeichert noch angezeigt – unsere Datenbank sieht dafür nicht einmal ein Feld vor, und die abgerufenen Kalenderdaten werden unmittelbar nach der Auswertung verworfen. Enthält dein Kalender Termine mit Dritten (etwa Patientinnen, Mandanten oder Gästen), verlassen deren Daten deinen Kalender dadurch nicht.
Zum Verbinden hinterlegst du entweder eine geheime Kalender-Adresse (iCal/ICS-Link) oder verknüpfst dein Konto bei Google bzw. Microsoft. Bei der Verknüpfung mit Google (Google Ireland Ltd.) oder Microsoft (Microsoft Ireland Operations Ltd.) rufen wir dort ausschließlich deinen Frei/Belegt-Status ab; eine Übermittlung von Daten in ein Drittland kann dabei auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework erfolgen. Deine Kalender-Adresse und etwaige Zugangs-Token speichern wir verschlüsselt und geben sie niemals im Klartext aus.
Umgekehrt kannst du deine über die Plattform gebuchten Termine als Abo-Kalender in deiner eigenen Kalender-App abonnieren. Dieser Abo-Link enthält bewusst keine Kontaktdaten deiner Kundinnen und Kunden und keine Videokonferenz-Links, sondern nur die Bezeichnung und die Zeit des Termins. Wir speichern dazu lediglich den Zeitpunkt des letzten Abrufs (ein einzelner, bei jedem Abruf überschriebener Wert ohne Verlauf und ohne IP-Adresse), damit du in deinem Dashboard siehst, ob deine Kalender-App die Adresse tatsächlich abruft.
Die gespeicherten Belegzeiten sind ein technischer Zwischenspeicher und werden nur für einen begrenzten Zeitraum vorgehalten; vergangene Zeiten werden automatisch gelöscht. Du kannst eine Kalender-Verbindung jederzeit trennen – dabei werden alle daraus gespeicherten Belegzeiten sofort gelöscht und eine etwaige Verknüpfung bei Google bzw. Microsoft widerrufen. Bei Löschung deines Kontos werden sämtliche Kalender-Daten restlos entfernt.
Findet ein Event als Online Meeting (Online-Event) statt, kann der Veranstalter die Sitzung aufzeichnen. Ob das bei einer bestimmten Veranstaltung vorgesehen ist, siehst du vor der Buchung; vor dem Betreten des Videoraums fragen wir dich zusätzlich ausdrücklich um Zustimmung. Bis zu deiner Zustimmung bleiben Mikrofon und Kamera deaktiviert, und ohne Zustimmung nimmst du am Online Meeting nicht teil. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst – ein laufendes Event verlässt du dafür.
Automatische Verschriftlichung. Der Veranstalter kann zusätzlich wählen, dass die Aufzeichnung nach dem Ende automatisch in ein wörtliches Textprotokoll umgewandelt wird. Das Protokoll gibt die Redebeiträge aller Sprechenden wieder, nicht nur die des Veranstalters, und enthält eine maschinell erstellte Zusammenfassung. Dafür wird die Tonspur an einen Transkriptionsdienst in den USA übermittelt (Groq, Inc. bzw. OpenAI, LLC) – ein Land ohne EU-Angemessenheitsbeschluss. Rechtsgrundlage ist ebenfalls deine Einwilligung, wegen der gesprochenen Inhalte zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
Wer das Protokoll bekommt. Ausschließlich der Veranstalter und unsere Plattform-Administration – nicht die übrigen Teilnehmenden. Der Veranstalter ist verpflichtet, es vertraulich zu behandeln und nicht weiterzugeben (siehe seine eigenen Nutzungsbedingungen als Veranstalter).
Wer dafür verantwortlich ist. Für Aufzeichnung und Verschriftlichung ist der Veranstalter Verantwortlicher im Sinne der DSGVO; wir verarbeiten die dabei entstehenden Daten in seinem Auftrag (Art. 28 DSGVO). Für den Betrieb der Plattform, die Sicherheit des Videoraums und die Abrechnung bleiben wir eigene Verantwortliche.
Speicherdauer. Wortprotokoll, Zeitmarken und Zusammenfassung löschen wir automatisch nach 90 Tagen. Eine Zuordnung einzelner Sprecherinnen und Sprecher gibt es nicht – eine Löschung auf dein Verlangen entfernt deshalb immer das gesamte Protokoll des Events, nie nur deinen eigenen Redebeitrag.
Zur Analyse und Behebung technischer Probleme können wir – sofern für dein Konto der Diagnose-Modus aktiviert wurde – mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erweiterte technische Daten deines Geräts und deiner Sitzung verarbeiten. Bevor eine Erfassung beginnt, fragen wir dich über ein Hinweisfenster um Erlaubnis. Du kannst die Einwilligung verweigern oder jederzeit mit Wirkung für die Zukunft widerrufen; die Plattform ist auch ohne diese Funktion uneingeschränkt nutzbar.
Verarbeitet werden dabei insbesondere:
Diese Daten dienen ausschließlich der Fehlersuche, Stabilität und Sicherheit unserer Plattform, werden nicht zu Werbezwecken verwendet und spätestens nach 14 Tagen automatisch gelöscht. Auf Anfrage stellen wir dir die zu deinem Konto erfassten Diagnosedaten zur Verfügung oder löschen sie umgehend.
Unabhängig davon verarbeiten wir bei technischen Störungen in begrenztem Umfang technische Verbindungsdaten (z. B. IP-Adresse, Browser, Betriebssystem) auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Wir zählen, wie oft unsere Seiten und Inhalte aufgerufen werden, um unser Angebot zu verbessern. Dafür setzen wir keine Cookies ein, lesen nichts von deinem Gerät aus und speichern nichts darauf. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 1 TDDDG greift nicht, da kein Zugriff auf Endeinrichtungen erfolgt).
Beim Aufruf verarbeiten wir kurzzeitig deine IP-Adresse und die Browser-Kennung, um daraus zusammen mit einem täglich wechselnden Zufallswert eine Prüfsumme zu bilden. Gespeichert wird ausschließlich diese Prüfsumme – die IP-Adresse selbst wird nicht gespeichert. Sobald der Zufallswert wechselt (spätestens nach 24 Stunden), lässt sich die Prüfsumme keiner Person mehr zuordnen; die Daten sind ab diesem Zeitpunkt anonym. Rechtsgrundlage für die kurzzeitige Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Erfasst werden dabei:
Es findet keine Wiedererkennung über mehrere Tage, mehrere Geräte oder verschiedene Websites hinweg statt, es werden keine Profile gebildet und die Daten werden nicht an Dritte übermittelt. Da kein Personenbezug hergestellt werden kann, ist eine Zuordnung dieser Zählwerte zu deiner Person auch uns nicht möglich (Art. 11 DSGVO).
Sendet dein Browser das Signal „Do Not Track“ oder eine Global-Privacy-Control-Anfrage, wird der Aufruf gar nicht erst gezählt.
Community Partner können ihr Vorstellungsvideo auch bei einem externen Anbieter liegen haben. Betroffen sind YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, USA).
Ohne deine Erlaubnis wird nichts geladen. Du hast zwei Wege, sie zu erteilen:
Solange keiner der beiden Wege gegangen ist, erfährt der Anbieter nichts von deinem Besuch.
Spielst du das Video ab, erhält der Anbieter deine IP-Adresse, Angaben zu deinem Gerät und deinem Browser sowie die Adresse der Seite, auf der du das Video ansiehst. Außerdem speichert er Daten auf deinem Gerät und liest sie wieder aus. Darauf haben wir keinen Einfluss. Wir binden YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) und Vimeo mit der Einstellung „Do Not Track“ ein; beides verringert die Datenübertragung, verhindert sie aber nicht.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Beide Anbieter können Daten in die USA übertragen. Google und Vimeo sind unter dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich dennoch nicht vollständig ausschließen.
Wir selbst erfassen nicht, wer welches Partner-Video ansieht. Beim Abspielen wird von uns kein Wiedergabe-Verlauf gespeichert.
Bei manchen Veranstaltungen verkaufen wir die Tickets nicht selbst, sondern verweisen auf den Veranstalter oder dessen Ticketanbieter. Der Verweis ist ein gewöhnlicher Link.
Solange du ihn nicht anklickst, wird keine Verbindung zu diesem Anbieter aufgebaut. Es werden dabei keine Daten an ihn übertragen, und es wird nichts auf deinem Gerät gespeichert. Das unterscheidet einen Link von einem eingebetteten Inhalt, der sich beim Seitenaufruf von selbst lädt.
Erst mit deinem Klick verlässt du unsere Seite. Der Anbieter erfährt dann – wie bei jedem Aufruf einer Website – deine IP-Adresse sowie Angaben zu Browser und Gerät. Ab diesem Moment gilt seine Datenschutzerklärung; wir haben auf die Verarbeitung dort keinen Einfluss und sind für sie nicht verantwortlich.
Damit der Anbieter nicht erfährt, von welcher Seite genau du kommst, sind diese Verweise mit rel="noreferrer" versehen. Die vollständige Adresse der aufgerufenen Seite – die auch Angaben zur betrachteten Veranstaltung enthalten kann – wird deshalb nicht mit übertragen.
Vor jedem solchen Verweis nennen wir den Anbieter und weisen darauf hin, dass du unsere Seite verlässt.
Damit deine Daten nach einem technischen Ausfall, einem Fehler oder einer versehentlichen Löschung nicht verloren sind, erstellen wir täglich Sicherungskopien. Diese Kopien enthalten naturgemäß alles, was zum Zeitpunkt der Sicherung vorhanden war – also auch deine Konto-, Buchungs- und Nachrichtendaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit unserer Pflicht, die Verfügbarkeit deiner Daten wiederherstellen zu können (Art. 32 Abs. 1 lit. c DSGVO).
Die Sicherungen liegen verschlüsselt auf Servern der Hetzner Online GmbH in Deutschland, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Ohne den zugehörigen Schlüssel sind sie auch für den Betreiber der Server nicht lesbar. Sie werden 14 Tage aufbewahrt und danach gelöscht.
Was das für eine Löschung bedeutet. Wenn du die Löschung deiner Daten verlangst, entfernen wir sie unverzüglich aus dem laufenden Betrieb. In den Sicherungskopien bleiben sie technisch bedingt bis zum Ablauf der genannten Frist enthalten: Eine Sicherung ist ein unveränderlicher Stand eines bestimmten Zeitpunkts – einzelne Angaben nachträglich daraus zu entfernen, würde sie als Sicherung unbrauchbar machen. Während dieser Zeit werden die Daten nicht mehr verwendet; die Sicherungen dienen ausschließlich der Wiederherstellung im Notfall.
Neben den täglichen Sicherungen bewahren wir Abbilder der Server selbst auf (sogenannte Snapshots), von denen jeweils die letzten drei je Server erhalten bleiben. Auch sie enthalten den Datenbestand des jeweiligen Zeitpunkts und werden beim Erstellen eines neuen Abbilds automatisch durch dieses ersetzt.
Müssen wir eine Sicherung ausnahmsweise zurückspielen, führen wir zwischenzeitlich eingegangene Löschverlangen unmittelbar danach erneut aus. Wir halten dafür getrennt von der Datenbank fest, welche Löschungen vorgenommen wurden – gespeichert werden dabei ausschließlich der Zeitpunkt, eine interne Kennnummer und die Art der Löschung, weder Name noch Kontaktdaten.
Es kann sein, dass die Plattform künftig von einem anderen Unternehmen betrieben wird - etwa weil aus dem bisherigen Unternehmen eine Gesellschaft wird, weil es mit einem anderen zusammengeführt wird oder weil der Betrieb an einen Erwerber übertragen wird.
Ändert sich nur die Rechtsform oder der Eigentümer, bleibt der Verantwortliche rechtlich derselbe; es ändern sich nur Name und Registerangaben, die wir hier aktualisieren.
Wird der Betrieb übertragen, wird das Unternehmen, das die Plattform danach betreibt, für die weitere Verarbeitung verantwortlich. Es verarbeitet die Daten zu denselben Zwecken weiter, zu denen sie erhoben wurden - im Wesentlichen zur Erfüllung der mit dir bestehenden Verträge und zum Betrieb der Plattform. Wir informieren dich vor einem solchen Übergang darüber, wer der neue Verantwortliche ist, ab wann er es ist, welche Datenkategorien betroffen sind und welche Rechte du hast. Du kannst der Übertragung deines Kontos widersprechen; dann endet dein Vertrag zum Stichtag und wir verarbeiten deine Daten nur noch zur Abwicklung und für gesetzliche Aufbewahrungspflichten.
Bereits vor einem Übergang kann es notwendig sein, einem möglichen Erwerber und dessen Beratern Einblick in Unterlagen zu geben, um das Vorhaben zu prüfen. Dabei arbeiten wir so weit wie möglich mit zusammengefassten Zahlen ohne Bezug zu einzelnen Personen. Wo ein Personenbezug unvermeidbar ist, geschieht die Einsichtnahme nur unter Verschwiegenheitsverpflichtung, nur für diesen Zweck und nur in dem Umfang, der dafür nötig ist. Rechtsgrundlage ist unser berechtigtes Interesse an der Fortführung und Übertragung des Unternehmens. Du kannst dieser Verarbeitung widersprechen; wie das geht, steht im Abschnitt über deine Rechte.
Nach einem Übergang bleiben Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch unverändert möglich. Anfragen, die uns vor dem Stichtag erreichen, beantworten wir noch selbst; danach ist der neue Verantwortliche zuständig, und wir leiten offene Anfragen an ihn weiter.
Anfragen richtest du an: info@communityofdreams.net
Du hast außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde (DSB) einzubringen:
Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
www.dsb.gv.at
Du kannst deine Cookie-Einstellungen jederzeit über den Button unten links auf der Seite anpassen oder uns per E-Mail kontaktieren.
Hosting durch Hetzner Online GmbH
Wir nutzen die Dienste der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, zur Bereitstellung unserer Webhosting-Infrastruktur und zur Sicherstellung eines stabilen und sicheren Betriebs unserer Online-Angebote. Dabei werden insbesondere Server-Log-Daten, IP-Adressen sowie Verbindungsdaten verarbeitet.
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einem reibungslosen und sicheren Betrieb unserer Webseite haben. Die Hetzner Online GmbH ist als Auftragsverarbeiter tätig, mit dem ein entsprechender Auftragsverarbeitungsvertrag (AV-Vertrag) abgeschlossen wurde, der die Einhaltung der datenschutzrechtlichen Vorgaben sicherstellt.
Ein Datentransfer in Drittstaaten findet nicht statt, da die Hetzner Online GmbH ihren Sitz innerhalb der EU/EWR hat. Die gespeicherten Server-Log-Daten werden nach maximal 14 Tagen gelöscht, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen.
Sie haben das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Zudem können Sie die erteilte Einwilligung jederzeit widerrufen, soweit eine solche vorliegt. Bitte richten Sie Änderungs- oder Widerspruchsanfragen an die im Impressum genannten Kontaktdaten.
Zahlungsabwicklung mit Stripe (USA)
Für die Abwicklung von Mitgliedschafts- und Veranstaltungszahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Dabei werden Zahlungsdaten, Name, E-Mail-Adresse, IP-Adresse sowie Transaktionsdaten verarbeitet, um eine ordnungsgemäße und sichere Zahlungsabwicklung über Stripe Connect zu gewährleisten.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO, da die Datenverarbeitung zur Erfüllung des Vertrages erforderlich ist. Die Weitergabe der Daten an Stripe erfolgt innerhalb der EU/des EWR, die als datenschutzrechtlich sichere Drittstaaten gelten. Ein spezieller Auftragsverarbeitungsvertrag oder Standardvertragsklauseln (SCCs) liegen hierfür derzeit nicht vor.
Ihre Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten, insbesondere für steuer- und handelsrechtliche Zwecke, für maximal 7 Jahre gespeichert. Sie haben jederzeit das Recht, der Verarbeitung Ihrer Daten für Zwecke der Zahlungsabwicklung zu widersprechen oder Ihre Einwilligung zu widerrufen, soweit dies nicht die Vertragserfüllung beeinträchtigt.
KI-Textgenerierung: OpenAI (USA)
Wir verwenden den Dienst der OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA, zur KI-gestützten Textgenerierung, Inhaltsmoderation und zur Unterstützung von Verwaltungsfunktionen. Dabei werden ausschließlich Texteingaben von Administratoren (Prompts) verarbeitet. Es erfolgt keine Verarbeitung von Endnutzerdaten.
Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effizienten und qualitativ hochwertigen Bereitstellung unserer Dienste verfolgen. Ein Datentransfer in die USA erfolgt, wobei OpenAI als Empfänger und Auftragsverarbeiter fungiert.
Die Aufbewahrungsdauer der übermittelten Daten richtet sich nach der OpenAI-Datenschutzrichtlinie und beträgt in der Regel bis zu 30 Tage. Trotz derzeit fehlender ausdrücklicher Angaben zu einem Auftragsverarbeitungsvertrag (AVV) oder Standardvertragsklauseln (SCCs) haben wir angemessene Maßnahmen getroffen, um ein angemessenes Datenschutzniveau sicherzustellen.
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen oder Ihre Einwilligung zu widerrufen, soweit dies gesetzlich möglich ist. Hierzu sowie für weitere Fragen zum Datenschutz können Sie uns jederzeit kontaktieren.
Wir verwenden Cookies, um dir die bestmögliche Erfahrung auf unserer Plattform zu bieten. Du kannst selbst entscheiden, welche Cookies du erlaubst.
Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine persönlich identifizierbaren Daten.
Diese Cookies ermöglichen erweiterte Funktionen wie das Merken deines Standorts und Suchradius. Ohne diese Cookies musst du diese Einstellungen bei jedem Besuch neu eingeben.
Diese Cookies helfen uns zu verstehen, wie du unsere Inhalte nutzt (z. B. welche Videos du dir ansiehst). Dazu gehört auch, ob du über den Empfehlungslink eines Mitglieds zu uns gekommen bist, damit eine spätere Buchung richtig zugeordnet wird. In dieser Kategorie liegen zudem Cookies von Meta und Google, mit denen die Wirksamkeit von Werbeanzeigen gemessen wird.
Manche Videos liegen nicht bei uns, sondern bei YouTube (Google Ireland Limited, Irland) oder Vimeo (Vimeo.com, Inc., USA) - zum Beispiel Vorstellungsvideos von Community Partnern. Erlaubst du diese Kategorie, lassen sich solche Videos direkt abspielen. Der jeweilige Anbieter erhält dabei deine IP-Adresse sowie Angaben zu Gerät und Browser, speichert Daten auf deinem Gerät und liest sie wieder aus; die Daten können in die USA übertragen werden. Ohne deine Erlaubnis wird nichts davon geladen - du wirst dann an jedem einzelnen Video gefragt und kannst es dort freigeben.
Gib deine E-Mail Adresse ein. Wir senden dir einen Link zum Zurücksetzen.
Wir haben dir einen 6-stelligen Code per E-Mail gesendet. Bitte gib ihn unten ein.
Bitte öffne deine Authenticator-App und gib den 6-stelligen Code ein.